央视提醒后才发现，手机相册可能比聊天记录还危险

大家好 我是阁中读书的书生，每天给大家带来最新动态 ，内容随缘更，每篇都掏干货；如果你觉得这些信息对生活有用，就点个关注～

很多人平时玩手机，警惕性都放在微信、QQ这类聊天软件上。总觉得聊天记录里藏着隐私，不敢随便点陌生链接，不随意接收别人发来的文件。可很少有人会留意手机相册，甚至很多人根本想不到，相册里保存的照片、截图，泄露风险可能比聊天记录更高。央视相关科普提醒也提到，手机相册是个人信息泄露的重灾区之一，很多诈骗、信息倒卖事件，源头都出自相册。

我们每天随手拍照片，截图账单、证件、快递单，保存工作文档截图，出门随手拍风景、拍家人孩子，这些图片全部自动存进手机相册。大家默认相册只存在自己手机里，只有自己能看，这其实是一个很大的误区。相册的风险，并不是别人直接拿到你的手机翻看照片，而是很多隐藏的权限、自动同步、分享功能，在我们不知情的时候，悄悄把照片上传出去。

先说最常见的相册云同步功能。现在不管安卓还是苹果手机，系统自带云相册，很多人在买手机的时候，开机设置环节，直接默认勾选了照片自动上传。大部分人都没仔细看弹窗文字，不知道开启这个功能之后，手机拍摄的所有照片，会实时备份到云端服务器。不少人以为这个功能只是用来换手机的时候，方便迁移照片，却忽略云端账号一旦被盗，相册里所有图片就会全部暴露。

盗号者拿到云相册登录权限，不需要拿到你的实体手机，就能批量下载相册内全部图片。身份证正反面照片、户口本照片、银行卡截图、病历单据、房产证照片，这些大家曾经为了办事留存的图片，全部会被打包带走。不法分子拿到这些完整的个人资料，就能精准实施电信诈骗，甚至用来注册账号、办理各类虚假业务。很多人丢失云账号之后，第一反应只是改社交软件密码，完全忘记云相册里存放着大量敏感图片，错过了止损时机。

第二个风险来源，是各类APP的相册权限。大家安装软件的时候，经常弹出权限申请窗口，很多人习惯性直接点允许。修图软件、表情包工具、短视频APP、小程序，很多应用都会申请访问手机相册权限。不少软件申请相册权限，只是为了方便你上传图片，但是部分不良应用，会在后台读取相册全部内容，不只是你主动选中发送的那张图。

举个很简单的例子，你打开一个修图APP，只打算编辑一张风景照，但是如果给了完整相册访问权限，这个APP可以读取相册里所有截图、证件照。有不少信息泄露案例，用户就是给小众工具APP开放相册权限之后，证件截图被窃取。很多人会觉得，我又没有点上传，图片怎么会被拿走？其实APP获取相册读取权限之后，在后台扫描相册文件，是普通人无法感知的操作。这里并不是说所有申请相册权限的软件都有问题，而是我们要有区分意识，不需要用到相册的软件，一律不要开放相册权限。

还有容易被忽略的，就是图片本身自带的信息。很多人拍照之后直接转发原图，不管是发给朋友，还是上传到网络平台。一张照片除了画面内容，还附带隐藏参数，行业叫做EXIF信息。里面会记录拍摄设备型号、拍摄时间，还有精确到经纬度的拍摄地点。如果你在自家楼下拍了照片，直接发送原图，对方通过图片参数，就能定位到你的居住位置。

很多人发朋友圈、网上发帖，直接上传原图，照片里不仅拍到人脸，还附带定位信息。不法分子结合照片里的环境，加上定位数据，很容易判断你的住址、出行轨迹。还有快递面单照片，就算把手机号涂抹，如果原图没有处理干净，部分图片修复工具，依然可以还原单据上的文字信息。这也是为什么，安全科普一直建议，网上分享图片尽量不要发原图，可以截图之后再发送，截图会清除掉照片自带的定位等隐藏信息。

相册里还有一类高频危险图片：各类单据截图。网购订单截图、外卖订单、水电缴费单、银行卡余额截图、支付账单。很多人截图只是留存核对，截完之后就放在相册里，忘记删除。这些截图上面，会保留你的真实姓名、手机号、收货地址。如果相册信息泄露，骗子拿到收货地址和手机号，就可以伪装成快递客服、平台工作人员打电话，精准报出你的个人信息，降低你的防备心理，诱导你转账。

还有不少人习惯把身份证、社保卡照片存在手机相册，想着出门办事的时候，随时可以调出图片使用。这个习惯确实方便，但是风险极高。纸质证件丢了，我们可以挂失补办；可电子照片一旦泄露，会被无限复制保存，很难彻底收回。如果确实需要留存证件电子版，不建议直接放在手机系统相册，可以加密存放在手机自带的保密文件夹，用完之后及时删除。不要直接放在公开相册目录下。

还有相册分享、共享相册的坑。很多家庭会使用共享相册功能，一家人的照片自动汇总到同一个相册。一旦共享相册的链接被泄露，或者被陌生人加入相册，相册内所有照片全部可见。还有一些人，把相册链接发给朋友之后，没有及时关闭分享权限，链接长期有效，任何人拿到链接都可以浏览下载全部图片。不少人以为分享链接只发给熟人，却忽略链接可能被转发扩散，造成隐私外泄。

看到这里，不少读者会担心，手机相册风险这么多，那我们该怎么做好防护，不用放弃拍照、留存截图的便利。下面给大家整理一套普通人能直接上手操作的办法，步骤简单，不需要专业知识。

第一，检查云相册自动同步。打开手机设置，找到云服务，查看照片同步开关。如果你平时很少用到云备份，可以直接关闭照片自动上传。如果需要云备份，一定要设置高强度独立密码，开启二次验证，不要和社交软件共用一套密码。定期登录云端，清理里面的证件截图、敏感单据照片。更换旧手机的时候，千万不要只恢复出厂设置，要确认云端相册已经解绑，旧手机本地照片全部清除，避免二手手机买家恢复数据。

第二，清理APP相册权限。打开手机权限管理页面，逐个查看应用软件权限。原则就是：这个软件什么时候需要相册，什么时候再开启权限，用完关闭。比如修图软件，只有修图的时候允许相册访问；计算器、手电筒、游戏类软件，完全不需要相册权限，一律选择禁止。很多手机现在有“仅选中照片访问”的新权限选项，优先使用这个，不要直接授予访问全部相册的权限。这样APP只能读取你手动选中的图片，不能扫描整张相册。

第三，对外发图，尽量不发送原图。如果要在网上分享照片，优先截图发送，或者使用图片编辑工具，清除图片EXIF定位信息。不要直接把证件、快递单、订单原图发到微信群、网络平台。就算图片上涂抹了手机号地址，原图也尽量不要外传。

第四，定期清理相册敏感图片。养成习惯，证件照片、账单截图、快递面单照片，用完立刻删除。不要长期保存在相册。如果有必要留存，单独加密存放，不要和日常照片混在一起。相册可以定期翻一翻，把没用的截图一次性清理干净，减少隐私素材库存。

第五，不要随意点陌生的相册相关链接。网上一些声称可以修复老照片、查看相册特效的网页工具，打开之后会请求读取相册，这类网页工具尽量不要授权。网页获取相册权限之后，同样可以读取图片，存在信息窃取风险。

还要纠正一个很多人的错误想法：只有手机丢失，相册才会泄密。现在绝大多数相册泄露事件，手机本身一直在自己手里，是权限开放、云账号被盗、原图外传这些间接途径造成信息外泄。聊天记录大家会有意识删除，但是相册照片常常几年都不会清理，海量个人图片长期存放，风险持续累积。

也不用过度恐慌，不是说相册不能存照片。我们要做的不是不用手机拍照，而是分清哪些照片可以存，哪些照片尽量不要留存，管好权限、管好云同步，养成简单的图片处理习惯。很多隐私泄露，都不是多么高深的黑客攻击，只是我们日常操作里忽略了这些小小的细节。

大家平时有没有检查过手机相册权限？你有没有习惯保存证件照片在手机相册？欢迎在评论区聊聊你的看法。

免责声明：本文内容仅为信息安全科普参考，不构成专业安全指导。不同手机系统、APP版本权限设置存在差异，相关操作请结合自身设备实际情况判断。